블록체인 브릿지의 위험성과 미래 방향

지난 액시 브릿지 해킹이후 이번에는 Nomad의 브릿지가 해킹이 되면서 소유하고 있는 200M 의 자산이 유출되었습니다. 브릿지의 유출이 자주 일어나는 이유와 이에 따른 개인 투자자의 위험도를 알아보겠습니다. 이유는 실제로 브릿지가 있는 곳들이 생각보다 많기 때문입니다.

🔸블록체인 브릿지는 서로 다른 블록체인간, 아니면 DB와 블록체인간 자산을 이동시키는 역할을 하는 기술임.
🔸일반적으로 브릿지를 할 경우 원본의 자산을 담보로 잡고 목표 체인에서 새로운 자산을 wrapping등을 통해서 생성함.
🔸브릿지가 해킹의 타겟이 되는 이유는 일반적으로 블록체인과 블록체인간 브릿지의 경우는 스마트컨트랙트로 브릿징이 자동화 되어 있어서 브릿징 자본이 한곳에 집중되어서 모이기 때문임.
🔸해킹의 방법은 일반적으로 스마트컨트랙트의 보안을 뚫거나 약점을 공격해서 자산 없이 브릿징을 시키는 방법임.
🔸 이 공격을 통해서 담보가 잡힌 자산이 유출되고 브릿징된 자산만 남게 됨.
🔸 브릿징된 자산은 원본 자산으로 교환매개체가 사라지게 되는 관계로 가치를 잏게 되는 현상이 발생함.
🔸엑시 인피니티 600M 브릿지 해킹 유출
🔸웜홀 300M 블릿지 해킹 유출
🔸노마드 200M 브릿지 해킹 유출
🔸지난 1년간 주요 브릿지 해킹 유출 규모 1.1B USD

🔰 개인적인 생각
우선 개인적으로 아쉬운 점은 모든 브릿지의 경우에는 탈중앙화형태의 스마트컨트랙트가 연동되어 있을 수 있지만, 실제적으로는 체인별 이동의 경우는 native하게 온체인상 브릿지는 사실상 불가능하기 때문에 중간에 언제나 DB서비스가 해당 브릿지의 명령어를 받고 목표 체인의 명령어를 발생시키는 원리입니다. 즉, 스마트컨트랙트로 연동이 된다고 하더라도, 중간에 DB 작업을 통한 중앙화 작업이 한번은 꼭 일어난다는 것입니다. 보통 탈중앙화를 강조하기 위해서 이런 모든 작업을 완전 자동화를 시키는 경향인데, 고객 자산과 프로젝트의 존속성을 위해서라도 대규모 자금이나 이상 작동 움직임이 있을 경우 경고와 함께 메뉴얼 검토 작업이 추가될 필요가 있다고 생각되는 부분입니다. AI의 감지가 되었던 블랙박스형 출금 금액이나 패턴 규칙을 통한 출금 시간 제한등의 조치등이 필요할 것으로 생각됩니다.

👉참조링크 : https://bit.ly/3Jp3xU3
👉원본링크 : https://news.1rj.ru/str/jayplaystudy

이번 KBW 행사중 필자 참석 예정입니다. 구독자분중 당첨자가 꼭 나왔으면 좋겠습니다.

🎉'파노니 메타버스 나이트' 커뮤니티 초대권 증정 이벤트!
파노니 메타버스 나이트 행사정보

KBW 2022의 에프터파티 '파노니 메타버스 나이트'에 커뮤니티 여러분들을 초대합니다!
본 이벤트를 통해 총 5분을 추첨하여 '파노니 메타버스 나이트 초대권'을 드립니다!

파노니 메타버스 나이트는 파노니, 파일코인, 씽펀드, REBASE가 공동 주최하는 KBW2022 공식 오프라인 행사입니다.
암호화폐 업계 VC, 프로젝트팀, 인플루언서분들이 참여하는 자리로, 업계의 생생한 현장을 경험해보실 수 있습니다!

초대권을 통해 참석해주신 모든 분들께 음식과 주류가 무한정 제공되며, 한정판 굿즈 및 오프라인 이벤트, 럭키드로우가 준비되어 있습니다!

** 초대권을 소지하신 분만 해당 오프라인 행사에 참여하실 수 있습니다.

📅 이벤트 참여 기간
08.02(화) - 08.05(금)

🎁 이벤트 참여 방법
1) 파노니 한국 커뮤니티에 입장해주세요.
2) 파노니 공식 트위터 계정 팔로우
3) 해당 트윗을 좋아요, 리트윗 해주세요.
4) 참여 완료 후, 해당 구글폼을 작성해주세요.

KBW의 핵심은 네트워킹

이번 KBW는 코로나 사태 이후로 한국에서 열리는 오래간만의 크립토 오프행사입니다. 서포트하는 곳들도 업계의 굵직한 프로젝트와 투자사들이 있으며, 연사들중에는 비탈릭이나 CZ와 같은 업계 셀렙도 포함이 되어 있습니다.

실질적으로 연사들의 키노트와 강연도 추천이 되겠지만, 이외에 업계 사람들이 모여드는 곳은 사실상 서로 얼굴 보면서 대화를 할 수 있는 사이드이벤트들도 많이 활용이 됩니다.

KBW의 경우는 이런 사이드이벤트를 구글 독스로 수집및 공개하고 있으며, 이는 꼭 KBW가 자체적으로 주최한다기 보다는 KBW를 맞이해서 각종 프로젝트등에서 주최하는 경우가 많습니다. 일부 중요 일정들의 경우는 초대권이나 private로 운영되어서 접근이 제한적이지만 많은 이벤트들의 경우는 무료로 접근이 가능하고 등록이 되기도 합니다.

다음주에 KBW관련 행사에 참석하시는 분들은 오프에서 한번씩 뵐 수 있으면 좋겠습니다.

👉 사이드 이벤트 구글 독스 : https://bit.ly/3oUb9US

솔라나 지갑 해킹이 주는 교훈

노마드 브릿지의 해킹이후 바로 다음날은 솔라나체인에서 다량의 지갑들의 자산 유출이 있으면서 또한번 많은 사람들이 피해를 입었습니다. 다른 무엇보다도 이 글을 읽는 분들중에서는 피해가 없으셨기를 간절히 바랍니다. 간단한 사태 파악과 대처방안에 대해서 고민하겠습니다.

▪️ 약 8000개의 지갑이 4개의 지갑에 의해 해킹당함 (중복 해킹도 있음)
▪️ 원인은 Slope 지갑의 DB해킹으로 인한 private key 유출로 확인됨
▪️ 약 4.5M USD의 코인이 유출됨 - SOL, USDC등
▪️ 대부분 Slope 지갑과 일부 Phantom지갑이 피해를 봄
▪️ 하드웨어 월렛은 피해 없었음
▪️ 솔라나 네트워크는 큰 이상은 없었으나 해커를 막기 위해 일부 RPC DDOS공격됨
▪️ 솔라나 코인의 가격은 전체 시장 방향과는 반대로 하락을 함.

사실 관련 내용에 대한 정리는 발생 당일 하려고 했던 부분이 있었으나, 정확한 원인 규명이 된 것이 얼마 전이라 결국은 중앙화된 소프트웨어 지갑의 DB가 털리면서 private key 노출로 개인 피해자가 생긴 상태입니다. 이번 계기로 일반 투자자들의 경우는 다음과 같은 방어적 결론 도출이 가능합니다.

▪️ 주요 자금 (NFT)은 하드웨어 월렛에 저장하는 것이 필수
▪️ 소프트웨어 월렛의 경우 metamask처럼 opensource 관리가 되는 제품인지 중앙화된 제품인지도 확인 필요 (Slope, Phantom등 다 중앙화 관리)
▪️ 암호화폐 관련 뉴스들은 특히 보안 관련 정보들은 투자유지시에는 언제나 귀를 귀울여야함. (가장 빠른 해외 트위터외 텔레그램 채널들)

🔰 개인적인 생각
중앙화된 DB가 해킹당했을 경우 개인이 할 수 있는 보안책은 사실상 빠른 대응정도밖에는 없습니다. 즉, 트위터에서 관련 뉴스들이 퍼지기 시작하는 시점에 빠르게 거래소나 하드웨어 월렛으로 옮기는 정도밖에 없습니다.

해커들의 경우는 특히 특정 기간 이상 활동이 따로 없는 지갑들을 먼저 선별해서 공격을 시작했고 한번 프라이빗키가 노출된 지갑들은 사실상 더이상 사용할 수 없는 것도 알고 있어야 합니다. NFT의 경우는 유출이 되지 않은 이유는 아무래도 현금화의 어려움때문일 뿐이지, 위험에 노출되지 않았던 것은 아닙니다. 일부 유저들은 자산을 전부 NFT로 전환해서 자신은 “안전했다”라고 트윗하는 유저도 있는데, 사실상 운이 좋았을 뿐, 해당 계정도 Slope지갑을 이용했을 경우에는 더이상 안전한 것이 절대 아니라는 것입니다.

DeFi나 전송, 보관등을 이미 1년전부터 대부분 귀찮더라도 하드웨어 월렛으로 옮긴 상태인 필자가 그렇게 불편함을 감수하는 이유는 언제 어디서 자산이 어떤 위험이 있을지 모르기 때문입니다. 하드웨어 월렛 역시 절대 안전을 보장하는 것은 아니지만, 적어도 대부분의 공격에서 안전한 대안이라는 점은 변화가 없습니다.

👉참조링크 : https://bit.ly/3bs4jD9
👉원본링크 : https://news.1rj.ru/str/jayplaystudy

Korea Blockchain Week 시작

주요 일정들은 사실 지난주말 부터 애프터눈 미팅등으로 이루어지고 있는 상태입니다. 이전 전자 박람회등에서 다녔었던 것과 같이 실제적 행사장의 연사들의 연설도 흥미롭지만, 그보다는 중요한것이 관련된 업계의 오랜만의 오프 미팅과 비즈니스 성사들에 있다고 볼 수 있습니다.

아침 일찍 도착해서 분위기를 보아서는 미디어, 주최자 (부스운영자, 연사등), Staff와 일반 참석자로 나뉘어서 QR 코드 확인하고 팔찌와 목걸이가 지급이 됩니다. 삼성역에 있는 인터콘티낸탈 호텔에서 진행이 되며 현재 2층과 5층을 빌려서 행사를 진행하고 있습니다.

첨부된 사진은 5층에 있는 가장 큰 홀인 서울 홀이며, 이외에 2층에 부산과 제주홀을 운영하면서 동시에 여러 종류의 연설을 진행합니다. 아마도 금일 가장 주목되는 연사는 비탈릭이 10:45분경 서울홀에서 진행하는 약 30분간의 Post Merge라는 내용에 대한 것입니다.

물론 이미 BuidlAsia에 참석해서 연사를 했고, 이후 코인데스크코리아의 박상혁 기자와도 인터뷰등을 통해 이미 다양한 의견등을 내비췄기 때문에, 이번 연사 역시 비슷한 방향성을 가질 것으로 예상되기는 합니다.

KBW 관련된 현장의 재미있는 소리들이 있을 경우 오늘 내일 전해드리도록 하겠습니다.

👉참조링크 : https://bit.ly/3dcdN5Q
👉원본링크 : https://news.1rj.ru/str/jayplaystudy

솔라나 DeFi의 TVL 이중 카운팅 사건 전말 정리

간단하게는, 솔라나의 DeFi중 큰 TVL을 찾이했던 Saber 프로토콜은 한팀의 형제가 다수의 부캐를 만들어서 여러 프로젝트를 운영하면서 TVL을 뻥튀기했던 사건입니다. 이 TVL을 일반적으로 보는데 사용되었던 DeFiLama 역시 이에 대한 수정이 이루어졌습니다. 정리하겠습니다.

▪️ Macalanio 형제는 Saber를 만들어냄
▪️ 부캐를 생성해서 Saber 기반의 프로젝트를 만들어서 의존성을 생성함
▪️ Saber와 Sunny를 통해 최대 시점에는 7.5B의 TVL 생성 (당시 솔라나 총 TVL이 10.5B)
▪️ 실제 이 TVL의 경우는 많은 경우 더블 카운트 (이중 계산)이 된 TVL임
▪️ 부캐를 이용해 각각의 프로젝트에 대한 shilling을 하면서 방어
▪️ Cashio, Goki, Quarry, TribecaDAO와 Sunny등의 파운더도 결국 Macalanio형제의 작품임 (파운더가 다 어논 (anon)이였음)
▪️ 개발자일 경우 개발 파일중에 flake.nix를 찾으면 한명의 개발자임이 증명됨
▪️ 모든 것을 밝힌 비공개 블로그 포스트를 작성했으나 공개를 하지 않았고, 현재는 해당 글로 사실들이 밝혀짐.
▪️ TVL 뻥튀기를 했던 이유는 이더리움의 TVL이 솔라나보다 높다는것이 거슬렸으며, 이더이룸 역시 더블 카운트된 TVL이라고 확신해서 직접 만들어냄.
▪️ 현재 Saber는 Aptos로 이동중

🔰 개인적인 생각
우선 형제가 이 많은 프로젝트를 개발하고 부캐까지 서로 운영하면서 TVL을 기본적으로 높였다는 것은 나름 실력은 있다는 것입니다. 다만, 한가지 거슬리는 사실은 익명성하에 TVL이 같은 사람에게서 나왔을 때 카운팅 되지 않았을 것을 익명성 하에 숨겨서 불리기를 성공적으로 했다는데 있습니다.

결국 투자자들의 경우는 TVL도 DeFi에서 하나의 지표로 사용이 되는데, 서로 연동되는 프로젝트간의 TVL 관계를 코드단까지 깊숙하게 파고 들어가야지 관계가 증명되는 현실까지 온 상태입니다. DeFi의 격변과 변화는 앞으로도 다양하게 나올 것으로 보이는 한편 제재와 자유 사이에서 어디까지가 투자자를 위한 생태계인지를 고려해할 것으로 보입니다.

👉참조링크 : https://bit.ly/3SBZ2td
👉원본링크 : https://news.1rj.ru/str/jayplaystudy

웅장하군요!

금융위 및 서울시장 축사

금융위

가상 자산에 대해서는 금융 혁신을 할 수 있다는 기대감이 있다고 언급. 기존 시장에 위험 요인으로도 혼재될 수 있다. 기술을 제재하지 않고 소비자및 투자자에 대한 보호를 하겠다고 언급.

🔸비증권형인 국회 계류중인 디지털 자산 기본법을 제도화할 계획.
🔸탈중앙화및 익명성, 초국경성을 감안하여 국제기구와 지속 소통.
🔸가상자산 사업자 검사및 업계 자정 계획
🔸자금세탁 세탁 방지, 법무부, 검찰, 경찰등과 협업.

오세훈 시장

🔸미래 먹거리 확보 - fintech 기반을 포함되어야한다.
🔸여의도를 디지털 특구로 지정 진행중
🔸싱가포르나 도쿄에 비해서 불리한 세재 환경 개선을 진행중

🔰개인적인 생각
금융위의 축사는 블록체인에 기반된 내용이였음에 반해, 오세훈 시장의 축하는 블록체인보다는 일반적인 fintech에 초점이 맞춰진 연사였습니다.

코리아 블록체인 위크: 웹3.0을 향하여
Seonik Jeon, CEO at Factblock & Korea Blockchain Week (KBW 운영 CEO)


🔸커뮤니티 보호와 육성이 KBW였음
🔸2018년 첫회 4000분 참석 /사이드 이벤트 20+개
🔸2019년 6000분 참석 / 사이드 이벤트 30+ (중앙일보, 연합뉴스등 참석)
🔸2020-2021 - 코로나로 온라인 진행 2만명 이상 참석
🔸2022년 7000명 이상 (티켓 솔닷) / 120명의 연사 / 90개이상의 사이드 이벤트

KBW가 글로벌 브랜드가 되면 100개이상의 이벤트가 서울에서 열릴것이라고 예상하고 세계의 언론들이 참석할 것입니다라고 언급. 이번 해가 그 해가 되었습니다. 해외 글로벌 매체는 Bloomberg, Techcrunch등이 참석함.

🔸Web 3.0하나의 커뮤니티가 같은 공동 생각을 가지고 확대되는것이라고 본다
🔸뉴비들을 위한 콘텐츠가 많이 없다.
🔸Factblock는 처음 블록체인 접하는 사람들을 위해 KBW web 3 프로젝트를 만들고자 함.
🔸올해말 1기 KBW 민팅 예정
🔸KBW NFT는 매년 같은 수량 민팅 / 매년 KBW 오프라인 미팅및 행사 참여 가능

🔰개인적인 생각
우선 이번 오프 행사는 코로나 이후로 처음으로 열리는 만큼 그만큼 규모가 커진것이 사실입니다. 이에 따라 KBW운영 업체에서는 KBW NFT를 이용해 커뮤니티를 만들어가고 이 비용 역시 커뮤니티를 위해서 사용하기 위해서 출범을 합니다. 개인적으로 예상되는 바는 KBW의 네트워킹을 위해서 업계측에서 티켓과 같이 사용될 것으로 생각되는 부분입니다.

파트너사가 BRV, 우리기술투자, Com2US, Presto, ROK Capital과 BloCore가 참여함.

업계 관련되신 분들은 관심을 가지고 민팅 일자 지켜볼만할 것 같습니다. 최근 커뮤니티 티켓의 본질을 파고드는 것으로 보입니다.